Debians sikkerhedsbulletin
DLA-376-1 mono -- LTS-sikkerhedsopdatering
- Rapporteret den:
- 30. dec 2015
- Berørte pakker:
- mono
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Mitres CVE-ordbog: CVE-2009-0689.
- Yderligere oplysninger:
-
Monos string-to-double-fortolker kunne gå ned ved særligt fabrikerede inddata. Det kunne teoretisk føre til udførelse af vilkårlig kode.
Problemet er rettet i Debian 6 Squeeze med version 2.6.7-5.1+deb6u2 af mono. Vi anbefaler at du opgraderer dine mono-pakker.